Руководство администратора

• Схема работы и типовые конфигурации WAF
  • Режим обратного прокси
  • Режим пассивного захвата трафика
  • Гибридный режим
  • Распределенная конфигурация
  • Распределенная конфигурация с кластером узлов Управления
  • Отказоустойчивый кластер с репликацией на два узла
• Требования к среде установки
  • Минимальные системные требования
  • Требования к разметке диска
  • Антивирус
• Требования к инженеру
• Установка для различных режимов
  • Общий порядок установки
  • Обратный прокси
  • Пассивный режим
  • Гибридный режим
  • Распределенная конфигурация
    • Узел БД и узел менеджмента
    • Узел веб-интерфейса
    • Узел анализа
  • Отказоустойчивый кластер с репликацией на два узла
    • Установка резервного узла (slave)
  • Установка распределенной конфигурации с репликацией узлов Управления
    • Установка основного узла (master) кластера узлов Управления
    • Установка резервного узла (slave) кластера БД
    • Установка узла Анализа
• Способы контроля корректности установки
  • Проверка успешности процесса установки
  • Проверка сервисов
  • Проверка сетевой связности
  • Проверка веб-интерфейса
  • Возможные проблемы и пути решения
    • Завершение установки с ошибкой
    • Не запускаются сервисы
    • Ошибка настройки интерфейсов
    • Веб-интерфейс недоступен по указанному порту
• Настройки сервисов
  • Настройки параметров Postgres
  • Настройки параметров службы MongoDB
    • Оптимизация настроек ядра для MongoDB
    • Настройки MongoDB
    • Рекомендуемые настройки ядра для высоконагруженной инсталляции
  • Настройки параметров ibatyr-celery
  • Настройки параметров ibatyr-analyzer
  • Настройки параметров ibatyr-nginx
    • Настройка увеличенных таймаутов соединения с бекендами
    • Увеличение лимита загружаемых файлов в защищаемые приложения
    • Настройка доверенных HTTP-прокси серверов для получения IP-источника запроса
    • Настройка параметров LRB-cache
    • Сброс LRB-кэша
    • Создание кастомных страниц блокировки
    • Установка и изменение значения заголовков запросов
• Заведение приложений
  • Добавление конфигурационного файла NGINX
    • Настройка проксирования
    • Настройка проксирования для приложения с несколькими бекендами
    • Применение конфигурации
    • Проверка проксирования
  • Создание приложения
  • Добавление «троек»
  • Проверка прохождения трафика
• Настройка интеграции со сторонними системами
  • Настройка уведомлений о событиях по электронной почте
  • Настройка аутентификации по протоколу LDAP в веб-интерфейсе
  • Настройка интеграции с SIEM системами
  • Настройка мониторинга zabbix
    • Установка и настройка на стороне сервера
    • Дополнительная настройка для мониторинга WAF в кластере
    • Шаблоны мониторинга
    • Настройка элементов данных шаблона
• Диагностика неполадок
  • Не запускаются сервисы
    • ibatyr-analyzer, ibatyr-dashboard
    • ibatyr-celery / ibatyr-celerybeat
  • Заканчивается место на диске
    • /var/lib
    • /var/log
  • Недоступность приложения
• Приложение А. Заведение дополнительного инстанса анализатора
  • А.1. Рекомендации по количеству инстансов анализатора
• Приложение Б. Пример установки ОС Ubuntu 22.04
  • Снимок экрана Б.1 – Выбор языка
  • Снимок экрана Б.2 – Выбор установки
  • Снимок экрана Б.3 – Сетевые параметры
  • Снимок экрана Б.4 – Выбор ручной разметки диска
  • Снимок экрана Б.5 – Выбор диска
  • Снимок экрана Б.6 – Создание системного раздела
  • Снимок экрана Б.7 – Создание виртуальной группы
  • Снимок экрана Б.8 – Параметры виртуальной группы
  • Снимок экрана Б.9 – Создание логической группы
  • Снимок экрана Б.10 – Параметры логической группы
  • Снимок экрана Б.11 – Итоговая информация по конфигурации дисков
  • Снимок экрана Б.12 – Завершение разметки
  • Снимок экрана Б.13 – Результат установки